Integração do MyDigital ID: um guia para empresas na Malásia
Como uma empresa aceita o MyDigital ID na Malásia: o que o usuário vê, o que é e o que não é publicado sobre dados, legislação, PLD, onboarding e preços, quem não pode usá-lo e a alternativa por documento.
Em resumo
Uma integração com o MyDigital ID permite que um serviço na Malásia autentique um usuário pelo aplicativo nacional de identidade digital, que confere os dados da pessoa com os registros do governo.[1] Em 5 de outubro de 2026, as fontes analisadas para este guia não mostram termos públicos de adesão, lista de atributos nem tabela de preços para empresas. O uso pelos bancos ainda passa por um sandbox supervisionado, segundo o Biometric Update.[4]
- Quase 10 milhões de contas registradas em 12 de fevereiro de 2026, com meta de 17 milhões até o fim de 2026, segundo o Malay Mail.[2]
- As etapas de cadastro publicadas exigem um MyKad. Por isso, clientes sem esse documento precisam de outra via.[1]
- Crie uma via baseada em documentos ao lado dele.
A integração com o MyDigital ID é relevante para empresas na Malásia porque o governo está migrando seus próprios serviços para esse login e os bancos estão testando o mesmo aplicativo, segundo o The Vibes e o Biometric Update.[4][5] Este guia apresenta o que está documentado hoje: o fluxo do usuário, os dados, a situação jurídica, as formas de conexão e a alternativa para os clientes que o sistema não alcança.
O registro público é mais escasso do que o da maioria das identidades eletrônicas nacionais (eIDs). Quando as fontes não dizem nada, este guia informa isso e indica a data. Para o básico, veja o que é a verificação de eID.
O que é o MyDigital ID
O MyDigital ID é uma iniciativa do governo da Malásia para identidade online: um aplicativo que verifica a pessoa com base no banco de dados do governo e depois permite que ela acesse aplicativos e portais com uma única senha.[1] Ele não substitui o MyKad, a carteira de identidade nacional, que continua em uso no atendimento presencial.[1]
MyDigital ID
O aplicativo nacional de identidade digital da Malásia
Dois pontos do desenho do sistema importam para uma empresa. O operador afirma que não armazena dados pessoais: a verificação consulta diretamente o banco de dados do governo, e seu vice-diretor executivo disse que os dados ficam no National Registration Department (NRD), segundo o Malay Mail.[1][2] Além disso, a identidade fica em um único celular: após o cadastro, ela é armazenada no aplicativo, no dispositivo do usuário.[1]
Adoção: usuários, metas e o sandbox dos bancos
Estes números são de contas registradas. Nenhuma fonte analisada informa usuários ativos, volume de transações ou a parcela de adultos coberta.
Segundo o Malay Mail, o sistema tinha 1.8 milhão de contas em fevereiro de 2025, 7.3 milhões no fim de 2025 e quase 10 milhões em 12 de fevereiro de 2026. O operador esperava 13 milhões até meados de 2026.[2][3] Nenhuma contagem posterior aparece nas fontes analisadas. O fator que impulsiona a adoção é a fraude: a National Cyber Security Agency contabilizou 5,159 casos de fraude financeira online em 2025, contra 1,812 em 2024, segundo a mesma reportagem.[2]
- 12 de fevereiro de 2026MoUs com bancosMemorandos com 15 bancos e empresas de fintech.[2]
- Março de 2026Sandbox 2Término previsto da segunda fase, com 18 bancos.[4]
- 1 de maio de 2026MyJPJLogin exclusivo do aplicativo de transportes.[5]
- Fim de 2026Meta17 milhões de contas cadastradas.[2]
Em janeiro de 2026, dez dos 18 bancos estavam em integração e dois tinham concluído o onboarding técnico, segundo o Biometric Update, que cita uma resposta do Ministério das Finanças ao parlamento.[4] O resultado da segunda fase não é informado nas fontes analisadas.
O que o usuário vê
O operador descreve três jornadas. Dentro de um aplicativo com a opção de login MyDigital ID, o usuário digita a senha. Em um portal no computador, o usuário abre o aplicativo MyDigital ID, toca em Scan QR, escaneia o código no portal e digita a senha. Em um navegador no celular, tocar no QR code abre o aplicativo e, depois da senha, o usuário volta ao portal já logado.[1]
Entrar
Use a identidade digital que você já tem.
MyDigital ID
Usar um documento de identidade em vez disso
1O usuário escolhe a opção de login MyDigital ID.[1]
Escaneie ou toque no código
No celular, toque no código para abrir o aplicativo.
2Aparece um QR code: escaneado a partir de um computador, tocado em um celular.[1]
Aprove o login
Senha ou biometria no seu celular cadastrado.
Aprovar
3O usuário aprova no aplicativo MyDigital ID com uma senha ou, segundo o The Vibes, com impressão digital ou rosto.[1][5]
Você está conectado
De volta do aplicativo MyDigital ID.
4O usuário volta ao serviço, já logado.[1]
Nas jornadas pelo portal e pelo navegador do celular, a senha é digitada no próprio aplicativo do sistema, não na sua página.[1] O acesso fica vinculado ao dispositivo cadastrado, segundo o The Vibes.[5]
O cadastro é feito uma única vez. O usuário instala o aplicativo, confirma um e-mail com uma senha de uso único, informa nome e número de identificação, fotografa os dois lados do MyKad, faz uma leitura facial e define uma senha.[1] A alternativa é um quiosque, com um MyKad ou MyTentera (o cartão das forças armadas) e um celular com conexão à internet.[1]
O que uma empresa recebe de uma integração com o MyDigital ID
É aqui que as informações públicas são mais escassas. A página do operador promete às empresas um processo de cadastro seguro e sem documentos, e para por aí: nenhuma lista de atributos ou de formatos de resposta apareceu nas fontes analisadas em 5 de outubro de 2026.[1]
| Item | O que dizem as fontes | Status para uma empresa |
|---|---|---|
| Confirmação de identidade | A pessoa foi verificada na base de dados governamental mantida pelo NRD[1][2] | O núcleo do serviço |
| Nome e número do MyKad | Informados pelo usuário no cadastro; o aplicativo aceita o número sem hifens[1] | Entrega a uma empresa não publicada |
| Data de nascimento, endereço | Não mencionados em nenhuma fonte | Não publicado |
| Retrato ou imagem facial | Uma leitura facial é usada no cadastro; o operador afirma que não armazena dados pessoais[1] | Não publicado; não conte com o recebimento |
| Assinatura | A página do operador menciona um MyDigital ID Certificate que pode ser cancelado e renovado; ela não descreve a assinatura[1] | Formato e efeito jurídico não publicados |
Atenção
Obtenha por escrito, junto ao operador, a lista de atributos, o formato do identificador e a assinatura da resposta antes de remover um campo do seu formulário de cadastro.
Em declaração divulgada pelo Malay Mail, o operador afirmou que o MyDigital ID verifica identidades diretamente na base de dados do NRD em tempo real, o que oferece às instituições financeiras um nível de garantia mais alto para abertura de contas e transações digitais.[2] Essa é a formulação do operador, não um nível publicado.
Situação jurídica e diligência devida do cliente para PLD
O MyDigital ID é uma iniciativa governamental, operada por uma empresa em cooperação com seis órgãos públicos.[1] A pesquisa para este guia não encontrou nenhuma lei específica sobre identidade digital, e a página do operador não cita nenhuma lei.
O mesmo vale para as regras de prevenção à lavagem de dinheiro (PLD): nas fontes analisadas não aparece nenhuma disposição segundo a qual um login com MyDigital ID cumpra a diligência devida do cliente, então não há nenhuma a citar. O que está documentado é o processo: a MyDigital ID Sdn Bhd e o Bank Negara Malaysia, o banco central, supervisionam a implantação nos bancos, e os reguladores afirmaram que a implantação nacional só ocorrerá quando as instituições demonstrarem prontidão operacional e conformidade com requisitos rigorosos de segurança, segundo o Biometric Update.[4]
Observação
Se a sua empresa é regulada, pergunte por escrito ao seu supervisor se um login com MyDigital ID conta para a identificação de clientes no âmbito da sua licença.
O MyDigital ID não tem nível de garantia (LoA) do eIDAS e não tem relação com a carteira europeia de identidade digital (EUDI Wallet) para a qual as empresas europeias estão se preparando.
Como funciona uma integração com o MyDigital ID para uma empresa
Empresas privadas estão incluídas: o operador se dirige a empresas em sua própria página e, em 12 de fevereiro de 2026, assinou memorandos de entendimento com 15 bancos e fintechs para testar e implementar sua verificação nos respectivos sistemas de onboarding e de transações, segundo o Malay Mail.[1][2]
O que falta é um conjunto público de regras para a parte utilizadora (RP). As fontes analisadas não trazem critérios de elegibilidade, modelo de licenciamento, esquema de certificação para intermediários, prazo de onboarding, ambiente de testes nem tabela de tarifas. Os preços não são publicados. Para comparação, o guia do Aadhaar eKYC mostra como é um modelo de licenciamento publicado para uso privado.
Via 1
Diretamente com o operador
- Você contrata com a MyDigital ID Sdn Bhd
- Os bancos passaram por um sandbox supervisionado[4]
- Condições, prazo de implementação e tarifas: não publicados
A via documentada até agora
Via 2
Por meio de um provedor de verificação
- Um único contrato para eID e documentos
- Não há nenhum esquema documentado de intermediários certificados
- Peça para ver o acordo dele com o operador
Verifique antes de confiar nele
Via 3
Somente a via de documentos
- Funciona com ou sem MyKad
- Leitura do chip, prova de vida e comparação facial
- Independente do cronograma do esquema
O plano alternativo de que você precisa de qualquer forma
Casos de uso e regras setoriais
A Malásia planeja integrar 95 por cento dos serviços públicos ao MyDigital ID até 2030, segundo o Biometric Update.[4]
| Setor | O que está documentado | Ponto em aberto |
|---|---|---|
| Governo | Login exclusivo do aplicativo de transporte MyJPJ a partir de 1 de maio de 2026. Também usado pelo National Integrated Immigration System, pelo MyBayar PDRM e pelo myPTPTN, segundo o The Vibes[5] | Nenhum para empresas privadas |
| Bancos, carteiras digitais, fintechs | Duas fases de sandbox e 15 memorandos que abrangem onboarding e verificação de transações[2][4] | A norma de PLD que o aceita |
| Telecomunicações | Os chips SIM devem ser ativados com o MyDigital ID, segundo o Biometric Update[4] | O texto da norma de telecomunicações |
| Verificação de idade em redes sociais | A partir de 1º de junho de 2026, menores de 16 anos não podem abrir novas contas e os usuários existentes confirmam a identidade com documentos oficiais do governo, segundo o South China Morning Post[6] | Se o MyDigital ID é um método aceito |
Nenhuma regra sobre jogos de azar aparece nas fontes analisadas. Um login só comprova a idade se a empresa receber uma data de nascimento ou um resultado de idade, e nenhuma fonte analisada confirma que o MyDigital ID retorna qualquer um dos dois.
Limitações e alternativas
As lacunas decorrem da forma como o cadastro funciona.
| Cliente | Pode usar o MyDigital ID | Por quê |
|---|---|---|
| Malaio com MyKad e smartphone | Sim | As etapas on-line publicadas exigem os dois[1] |
| Membro das forças armadas com MyTentera | Sim, em um quiosque | A via do quiosque aceita MyKad ou MyTentera[1] |
| Estrangeiro ou não residente sem MyKad | Nenhuma via documentada | As etapas não mencionam nenhum outro documento[1] |
| Menor de idade | Não informado | Nenhuma idade mínima nas fontes analisadas |
| Pessoa sem smartphone | Não | Até o cadastro no quiosque exige um celular com internet[1] |
A troca de celular também é uma lacuna: o usuário cancela o certificado pelo celular de outra pessoa que tenha o aplicativo, ou em um quiosque, e depois se cadastra novamente.[1]
As fontes analisadas não contêm histórico de indisponibilidade nem nível de serviço, então negocie um no seu contrato.
A alternativa é uma verificação de documento: uma foto do documento de identidade ou do passaporte, a leitura do chip por comunicação por campo de proximidade (NFC) quando o documento tiver um, e depois a prova de vida e a comparação facial.
1Inicie o cadastro
Ofereça o MyDigital ID e uma opção de documento na mesma tela.
O cliente tem o MyDigital ID neste celular
Aprovar no app
Senha ou biometria no dispositivo cadastrado.
Verificar com um documento
Leitura do chip, quando houver, prova de vida e comparação facial.
2Fazer a triagem e decidir
Faça a triagem de PLD, guarde as evidências e aplique sua própria política.
Checklist de implementação
- Peça ao operador, por escrito, as condições de adesão para empresas, o ambiente de testes e as tarifas.
- Obtenha a lista de atributos, o formato do identificador e o método de assinatura da resposta antes de desenhar os formulários.
- Confirme com seu regulador se o login conta para a diligência devida do cliente.
- Defina sua própria política de retenção: o operador diz que não guarda dados pessoais.[1]
- Ofereça uma via por documento para clientes sem MyKad, sem smartphone ou sem certificado ativo.
- Acorde um nível de serviço no contrato.
Como a Didit ajuda
A Didit adiciona o MyDigital ID mediante solicitação. Nosso fluxo de verificação de eID reúne eIDs nacionais e uma via por documento em um único fluxo.
Na Malásia, hoje, a via por documento funciona: verificação de identidade com leitura do chip por NFC, prova de vida e comparação facial, além de triagem de PLD em mais de 1,300 listas de sanções, de pessoas expostas politicamente (PEP) e de monitoramento. Uma verificação KYC completa (documento de identidade, prova de vida passiva, comparação facial, análise de dispositivo e de IP) custa $0.33, a verificação por NFC $0.15 e a triagem de PLD $0.20; veja os preços. A documentação mostra como os eIDs e a alternativa por documento são configurados por país.
A Didit fornece
- Verificação de documentos com leitura do chip por NFC, prova de vida e comparação facial
- Triagem de PLD e monitoramento contínuo
- As evidências de cada verificação, por webhook ou API
Fica com você
- Sua avaliação de risco de clientes e suas políticas
- O julgamento de que um método atende às regras do seu regulador
- A decisão de onboarding
Leve o MyDigital ID para o seu onboarding
Comece hoje com a via por documento.
Principais conclusões
- Quase 10 milhões de contas registradas em 12 de fevereiro de 2026, segundo o Malay Mail.
- Nenhuma lista pública de atributos, tabela de preços ou regulamento de integração apareceu nas fontes consultadas em 5 de outubro de 2026.
- O uso bancário ocorre em um sandbox supervisionado, e não foi encontrada nenhuma disposição de prevenção à lavagem de dinheiro que mencione o MyDigital ID.
- O cadastro exige um MyKad e um smartphone. Todos os demais precisam de uma via por documento.
Perguntas frequentes
Uma empresa privada pode integrar o MyDigital ID?
O uso privado está em andamento, mas não é de autoatendimento. O operador assinou memorandos com 15 bancos e fintechs em fevereiro de 2026, e 18 bancos estavam em um sandbox, segundo o Malay Mail e o Biometric Update. Nenhuma regra pública de integração para outras empresas apareceu em 5 de outubro de 2026.[2][4]
Quanto custa uma integração com o MyDigital ID?
Os preços não são publicados. Nenhuma tabela de tarifas para empresas apareceu nas fontes consultadas em 5 de outubro de 2026. Por isso, peça ao operador uma cotação por escrito.
Quais dados uma empresa recebe do MyDigital ID?
O operador não publica nenhuma lista de atributos para empresas. Os usuários se cadastram com o nome e o número do MyKad, mas não há documentação sobre quais campos chegam a uma empresa. Não presuma que haverá data de nascimento, endereço ou foto.[1]
Os bancos podem usar o MyDigital ID para abertura de contas e verificações de prevenção à lavagem de dinheiro?
Os bancos estão testando. Dezoito bancos estavam na segunda fase do sandbox em janeiro de 2026, sob supervisão da MyDigital ID Sdn Bhd e do Bank Negara Malaysia, segundo o Biometric Update. Não foi encontrada nenhuma disposição que afirme que ele atende à diligência devida do cliente. Por isso, confirme com seu órgão supervisor.[4]
Estrangeiros podem usar o MyDigital ID?
Não há via documentada para eles. As etapas de cadastro publicadas exigem um MyKad, ou um MyTentera em um quiosque. Clientes estrangeiros precisam de uma verificação de documento.[1]
Menores de idade podem usar o MyDigital ID?
As fontes consultadas não indicam idade mínima. Até que o operador confirme uma, encaminhe para uma verificação de documento os usuários cuja idade seja relevante.
Qual é o nível de garantia do MyDigital ID?
Nenhum nos termos do eIDAS, porque não é um sistema da UE e não foi notificado à UE. O operador fala em um nível de garantia mais alto para instituições financeiras, segundo o Malay Mail, mas não publica nenhum nível formal.[2]
Quanto tempo leva uma integração com o MyDigital ID, e posso testá-la?
Não há prazo nem ambiente de testes público documentado. O único cronograma registrado é o do sandbox bancário: a primeira fase terminou em junho de 2025 e a segunda estava prevista para terminar em março de 2026, segundo o Biometric Update.[4]
O MyDigital ID é obrigatório?
Para alguns serviços públicos, sim. Desde 1 de maio de 2026, é a única forma de fazer login no app de transportes MyJPJ, segundo o The Vibes. Nenhuma fonte consultada diz que empresas privadas são obrigadas a aceitá-lo.[5]
Fontes
- MyDigital ID, site oficial (página inicial, etapas de cadastro e perguntas frequentes), MyDigital ID Sdn Bhd, consultado em 6 de outubro de 2026.
- MyDigital ID da Malásia salta para 10 milhões de usuários e mira 17 milhões até o fim de 2026 para combater golpes online, Malay Mail (Bernama), 12 de fevereiro de 2026 (fonte secundária).
- Malásia mira 17 milhões de MyDigital IDs até o fim de 2026, Biometric Update, 16 de fevereiro de 2026 (fonte secundária).
- Malásia testa integração do MyDigital ID com 18 bancos, Biometric Update, 27 de janeiro de 2026 (fonte secundária).
- MyDigital ID se torna login obrigatório para o MyJPJ enquanto o país expande o sistema digital nacional, The Vibes, 30 de abril de 2026 (fonte secundária).
- Malásia proíbe menores de 16 anos nas redes sociais com a entrada em vigor de novas regras, South China Morning Post, 1 de junho de 2026 (fonte secundária).
Para ver todos os sistemas por país, comece por Sistemas de eID por país e veja como as eIDs nacionais e os documentos compartilham um único fluxo na nossa página de verificação de eID.
Verifique clientes na Malásia hoje
Comece com verificações de documento e de chip. A Didit adiciona o MyDigital ID sob solicitação.
Artigos relacionados
- e-Devlet para empresas: verificação de identidade na Turquia
- Integração Singpass Myinfo: guia para empresas em Singapura
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)